配置MSTP+VRRP组合组网示例

组网图形

图1 配置MSTP+VRRP组合组网

设备	接口	对应的VLANIF	IP地址
SwitchA	GE1/0/1和GE1/0/2	VLANIF2	10.1.2.102/24
	GE1/0/1和GE1/0/2	VLANIF3	10.1.3.102/24
	GE1/0/3	VLANIF4	10.1.4.102/24
SwitchB	GE1/0/1和GE1/0/2	VLANIF2	10.1.2.103/24
	GE1/0/1和GE1/0/2	VLANIF3	10.1.3.103/24
	GE1/0/3	VLANIF5	10.1.5.103/24

MSTP+VRRP组合简介

网络中部署VRRP负载分担时，多台设备同时承担业务，每个虚拟设备都包括一个Master设备和若干个Backup设备。如果为了接入备份需要同时部署冗余链路，则需要部署MSTP消除网络中的环路，保证流量的负载分担。

配置注意事项

• 与终端相连的端口不用参与MSTP计算，建议将其设置为边缘端口或去使能STP。

如需了解交换机硬件规格，以及产品部件的配套关系，请点击硬件中心进行查询；如需了解交换机的关键规格和全量软件规格，请点击规格查询进行查询。

S5751-L、S5731-L和S5731S-L属于远端模块，不支持Web管理、YANG和命令行，仅支持通过中心交换机对其下发配置，相关操作请参见《S300, S500, S2700, S5700, S6700 V200R024C00 配置指南-设备管理》中的“智能极简园区网络配置（小行星方案）”。

组网需求

如图1所示，主机通过SwitchC接入网络，SwitchC通过双上行连接SwitchA和SwitchB来接入Internet。由于接入备份的需要，用户部署了冗余链路。冗余备份链路的存在导致出现环网，可能会引起广播风暴和MAC地址表项被破坏。

用户希望在存在冗余备份链路的同时消除网络中的环路，在一条上行链路断开的时候，流量能切换到另外一条上行链路转发，还能合理利用网络带宽。

此时可以在网络中部署MSTP解决环路问题。MSTP可阻塞二层网络中的冗余链路，将网络修剪成树状，达到消除环路的目的。同时在SwitchA和SwitchB上配置VRRP，HostA以SwitchA为默认网关接入Internet，SwitchB作为备份网关；HostB以SwitchB为默认网关接入Internet，SwitchA作为备份网关，以实现可靠性及流量的负载分担。

配置思路

采用以下思路配置：

在处于环形网络中的交换设备上配置MSTP基本功能，包括：

配置MST域并创建多实例，配置VLAN2映射到MSTI1，VLAN3映射到MSTI2，实现流量的负载分担。

在MST域内，配置各实例的根桥与备份根桥。

配置各实例中某端口的路径开销值，实现将该端口阻塞。

使能MSTP，实现破除环路，包括：

设备全局使能MSTP。

除与终端设备相连的端口外，其他端口使能MSTP。

配置保护功能，实现对设备或链路的保护。例如：在各实例的根桥设备指定端口配置根保护功能。

配置设备的二层转发功能。

1. 配置各设备端口IP地址及路由协议，使各设备间网络层连通。

本例中SwitchA和SwitchB需要支持VRRP和OSPF，有关VRRP和OSPF的支持形态，请参见相关章节。

1. 在SwitchA和SwitchB上创建VRRP备份组1和VRRP备份组2，在备份组1中，配置SwitchA为Master设备，SwitchB为Backup设备；在备份组2中，配置SwitchB为Master设备，SwitchA为Backup设备。

操作步骤

1. 配置MSTP基本功能

配置SwitchA、SwitchB、SwitchC到域名为RG1的域内，创建实例MSTI1和实例MSTI2

# 配置SwitchA的MST域。

<HUAWEI> system-view

[HUAWEI] sysname SwitchA

[SwitchA] stp region-configuration //进入MST域视图。

[SwitchA-mst-region] region-name RG1 //配置域名为RG1。

[SwitchA-mst-region] instance 1 vlan 2 //将VLAN 2映射到实例1上。

[SwitchA-mst-region] instance 2 vlan 3 //将VLAN 3映射到实例2上。

[SwitchA-mst-region] active region-configuration //激活MST域的配置。

[SwitchA-mst-region] quit

# 配置SwitchB的MST域。

<HUAWEI> system-view

[HUAWEI] sysname SwitchB

[SwitchB] stp region-configuration //进入MST域视图。

[SwitchB-mst-region] region-name RG1 //配置域名为RG1。

[SwitchB-mst-region] instance 1 vlan 2 //将VLAN 2映射到实例1上。

[SwitchB-mst-region] instance 2 vlan 3 //将VLAN 3映射到实例2上。

[SwitchB-mst-region] active region-configuration //激活MST域的配置。

[SwitchB-mst-region] quit

# 配置SwitchC的MST域。

<HUAWEI> system-view

[HUAWEI] sysname SwitchC

[SwitchC] stp region-configuration //进入MST域视图。

[SwitchC-mst-region] region-name RG1 //配置域名为RG1。

[SwitchC-mst-region] instance 1 vlan 2 //将VLAN 2映射到实例1上。

[SwitchC-mst-region] instance 2 vlan 3 //将VLAN 3映射到实例2上。

[SwitchC-mst-region] active region-configuration //激活MST域的配置。

[SwitchC-mst-region] quit

在域RG1内，配置MSTI1与MSTI2的根桥与备份根桥

配置MSTI1的根桥与备份根桥

# 配置SwitchA为MSTI1的根桥。

[SwitchA] stp instance 1 root primary

# 配置SwitchB为MSTI1的备份根桥。

[SwitchB] stp instance 1 root secondary

配置MSTI2的根桥与备份根桥

# 配置SwitchB为MSTI2的根桥。

[SwitchB] stp instance 2 root primary

# 配置SwitchA为MSTI2的备份根桥。

[SwitchA] stp instance 2 root secondary

配置实例MSTI1和MSTI2中将要被阻塞端口的路径开销值大于缺省值

端口路径开销值取值范围由路径开销计算方法决定，这里选择使用华为计算方法为例，配置实例MSTI1和MSTI2中将被阻塞端口的路径开销值为20000。

同一网络内所有交换设备的端口路径开销应使用相同的计算方法。

# 配置SwitchA的端口路径开销计算方法为华为计算方法。

[SwitchA] stp pathcost-standard legacy

# 配置SwitchB的端口路径开销计算方法为华为计算方法。

[SwitchB] stp pathcost-standard legacy

# 配置SwitchC的端口路径开销计算方法为华为计算方法，将端口GE1/0/1在实例MSTI2中的路径开销值配置为20000，将端口GE1/0/4在实例MSTI1中的路径开销值配置为20000。

[SwitchC] stp pathcost-standard legacy

[SwitchC] interface gigabitethernet 1/0/1

[SwitchC-GigabitEthernet1/0/1] stp instance 2 cost 20000

[SwitchC-GigabitEthernet1/0/1] quit

[SwitchC] interface gigabitethernet 1/0/4

[SwitchC-GigabitEthernet1/0/4] stp instance 1 cost 20000

[SwitchC-GigabitEthernet1/0/4] quit

使能MSTP，实现破除环路

设备全局使能MSTP

# 在SwitchA上启动MSTP。

[SwitchA] stp enable

# 在SwitchB上启动MSTP。

[SwitchB] stp enable

# 在SwitchC上启动MSTP。